Nothing Special   »   [go: up one dir, main page]

KR100721520B1 - Apparatus and Method for Information Protection of RFID System - Google Patents

Apparatus and Method for Information Protection of RFID System Download PDF

Info

Publication number
KR100721520B1
KR100721520B1 KR1020050105075A KR20050105075A KR100721520B1 KR 100721520 B1 KR100721520 B1 KR 100721520B1 KR 1020050105075 A KR1020050105075 A KR 1020050105075A KR 20050105075 A KR20050105075 A KR 20050105075A KR 100721520 B1 KR100721520 B1 KR 100721520B1
Authority
KR
South Korea
Prior art keywords
tag
information
rfid reader
security
rfid
Prior art date
Application number
KR1020050105075A
Other languages
Korean (ko)
Other versions
KR20070048072A (en
Inventor
쵄청호
모희숙
이동한
배지훈
최길영
표철식
채종석
Original Assignee
한국전자통신연구원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전자통신연구원 filed Critical 한국전자통신연구원
Priority to KR1020050105075A priority Critical patent/KR100721520B1/en
Priority to US11/592,420 priority patent/US7592917B2/en
Publication of KR20070048072A publication Critical patent/KR20070048072A/en
Application granted granted Critical
Publication of KR100721520B1 publication Critical patent/KR100721520B1/en

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/10—Flow control between communication endpoints
    • H04W28/14—Flow control between communication endpoints using intermediate storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/02—Access restriction performed under specific conditions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Near-Field Transmission Systems (AREA)
  • Storage Device Security (AREA)

Abstract

1. 청구범위에 기재된 발명이 속한 기술분야1. TECHNICAL FIELD OF THE INVENTION

본 발명은 정보보호를 위한 알에프아이디(RFID) 시스템 및 그 방법에 관한 것임.The present invention relates to an RFID system for protecting information and a method thereof.

2. 발명이 해결하려고 하는 기술적 과제2. The technical problem to be solved by the invention

본 발명은 허가된 RFID 리더만 태그에 접근 가능하게 함으로써 태그 소유자의 프라이버시 보호 및 태그 정보에 대한 보안 기능을 강화시킬 수 있는 RFID 시스템 및 그 방법을 제공하는데 그 목적이 있음.SUMMARY OF THE INVENTION An object of the present invention is to provide an RFID system and a method thereof, by which only an authorized RFID reader can access a tag, thereby enhancing the privacy protection of the tag owner and the security of the tag information.

3. 발명의 해결방법의 요지3. Summary of Solution to Invention

본 발명은, 정보보호를 위한 RFID 시스템에 있어서, 고유의 식별정보를 포함하되, 허가되지 않은 접근을 차단하기 위해 방해/간섭 신호를 발생하기 위한 태그; 상기 태그를 인식하기 위한 기본 프로토콜과 보안 프로토콜을 탑재하여 상기 태그의 정보를 읽기 위한 RFID 리더; 및 상기 RFID 리더와 태그 사이의 인증에 필요한 정보와 접근제어에 필요한 정보를 등록 및 저장하기 위한 저장 수단을 포함함.According to an aspect of the present invention, there is provided an RFID system for information protection, comprising: a tag for generating a disturbance / interference signal including unique identification information to block unauthorized access; An RFID reader equipped with a basic protocol and a security protocol for recognizing the tag to read information of the tag; And storage means for registering and storing information necessary for authentication and access control information between the RFID reader and the tag.

4. 발명의 중요한 용도4. Important uses of the invention

본 발명은 무선인식기 시스템 등에 이용됨.The present invention is used in a wireless recognizer system.

Description

정보보호를 위한 알에프아이디 시스템 및 그 방법{Apparatus and Method for Information Protection of RFID System}RFID system for information protection and its method {Apparatus and Method for Information Protection of RFID System}

본 발명은 정보보호를 위한 알에프아이디(RFID) 시스템 및 그 방법에 관한 것으로, 더욱 상세하게는 허가된 리더만 태그에 접근 가능하게 함으로써 태그 소유자의 프라이버시 보호 및 태그 정보에 대한 보안 기능을 강화시킬 수 있는 정보보호를 위한 알에프아이디(RFID) 시스템 및 그 방법에 관한 것이다.The present invention relates to an RFID system (RFID) system for protecting information and a method thereof, and more particularly, to protect the privacy of the tag owner and the security of the tag information by only allowing the authorized reader to access the tag. The present invention relates to an RFID system for protecting information and a method thereof.

일반적으로 무선주파수인식(Radio Frequency 식별자(ID)entification : 이하, "RFID"라 함)은 무선 주파수를 사용하여 고유한 식별 정보를 가지고 있는 태그로부터 비접촉식으로 정보를 독출하거나 기록함으로써 태그가 부착된 물건이나 동물, 사람 등을 인식·추적·관리할 수 있는 기술이다. 이러한 RFID 시스템은 고유한 식별정보를 지니고 물건이나 동물 등에 부착되는 다수의 태그(Electronic Tag 또는 Transponder; 이하 "태그"라 한다)와 상기 태그가 가지고 있는 정보를 읽거나 쓰기 위한 RFID 리더(Reader 또는 Interrogator)로 구성된다. 그리고 이러한 RFID 시스템은 리더와 태그 사이의 상호 통신 방식에 따라 상호 유도 방식과 전자기파 방식으로 구분되고, 태그가 자체 전력으로 동작하는지의 여부에 따라 능동형과 수동형으로 구분되며, 사용하는 주파수에 따라 장파, 중파, 단파, 초단파 및 극초단파형으로 구분되는바, 이러한 구분에 따라 다양한 종류의 규격이 제정되거나 제정을 준비 중에 있다.In general, Radio Frequency Identifier (“RFID”) refers to a product that is tagged by reading or recording information in a non-contact manner from a tag having unique identification information using radio frequency. It is a technology that can recognize, track, and manage animals, people, and so on. Such an RFID system has a plurality of tags (Electronic Tag or Transponder; hereinafter referred to as "tag") attached to an object or animal with unique identification information and an RFID reader (Reader or Interrogator) to read or write the information that the tag has It consists of The RFID system is classified into a mutual induction method and an electromagnetic wave method according to the intercommunication method between the reader and the tag, and is classified into an active type and a passive type according to whether the tag operates with its own power. It is divided into medium wave, short wave, microwave and microwave wave, and various kinds of standards are enacted or are being prepared according to this classification.

도 1 은 일반적인 RFID 시스템에서의 RFID 리더와 태그 사이의 규격화된 조사 및 접근 과정을 나타낸 일실시예 설명도이다.1 is a diagram illustrating an embodiment of a standardized investigation and access process between an RFID reader and a tag in a general RFID system.

도 1에 도시한 바와 같이, RFID 시스템에서 RFID 리더(110)와 태그(120) 사이의 규격화된 조사 및 접근 과정을 살펴보면, RFID 리더(110)가 태그(120)에 접근하기 위해서는 먼저 질의 상당 신호(Query/QueryAdjust/QueryRep)를 태그(120)에게 무선으로 전송하면(131), 태그(120)는 랜덤하게 시작하여 "1"씩 감소되는 자체의 타임 슬롯이 "0"이 될 때 16비트 랜덤값(RN16)을 보내는 것으로(132) RFID 리더(110)에게 응답하게 된다. 그러면, RFID 리더(110)는 상기 16비트 랜덤값(RN16)과 동일한 신호를 발생하는 것에 의해 태그(120)를 승인하고(133), 태그(120)는 이렇게 수신한 상기 16비트 랜덤값(RN16)이 자기가 발행한 것과 동일한지를 체크하여 동일한 경우에는 자기의 PC(Protocol Controe)정보와 EPC(Electronic Product Code)를 보냄으로써 응답하게 된다(134).As shown in FIG. 1, in a standardized investigation and approach process between an RFID reader 110 and a tag 120 in an RFID system, in order for an RFID reader 110 to access a tag 120, a signal corresponding to a query is first received. When (Query / QueryAdjust / QueryRep) is transmitted wirelessly to tag 120 (131), tag 120 starts randomly and is 16-bit random when its time slot is " 0 " decremented by " 1 ". Sending the value RN16 (132) will respond to the RFID reader 110. Then, the RFID reader 110 approves the tag 120 by generating the same signal as the 16-bit random value RN16 (133), and the tag 120 receives the 16-bit random value RN16 thus received. ) Checks whether it is the same as the one issued by the user, and if it is the same, responds by sending his PC (Protocol Controe) information and the EPC (Electronic Product Code) (134).

다음으로 RFID 리더(110)는 태그(120)에의 접근을 요청하기 위해 상기 16비트 랜덤값(RN16)을 포함하는 "Req_RN" 신호를 발생시키고(135), 태그(120)는 상기 16비트 랜덤값(RN16)이 자기가 발행한 것과 동일한지를 체크하여 동일한 경우에는 16비트의 태그 인증신호(Handle)를 보냄으로써 응답하게 된다(136). 마지막으로 RFID 리더(110)는 접근 명령(Command)을 이용해 태그(120)에 접근하게 되는데(137), 이 경우에 각 접근 명령에는 태그(120)로부터 제공받은 태그 인증신호(Handle)가 파라미터로 사용되고, 태그(120)는 이러한 태그 인증신호(Handle)가 자기가 발행한 것과 동일한 것인지를 체크하여 접근 명령을 수행 또는 거부하게 된다.Next, the RFID reader 110 generates a "Req_RN" signal including the 16-bit random value RN16 to request access to the tag 120 (135), and the tag 120 generates the 16-bit random value. (RN16) checks whether it is the same as that issued by itself, and if so, responds by sending a 16-bit tag authentication signal (Handle) (136). Finally, the RFID reader 110 accesses the tag 120 using an access command (137). In this case, the tag authentication signal (Handle) provided from the tag 120 is a parameter in each access command. The tag 120 checks whether the tag authentication signal Handle is the same as that issued by the tag 120 and executes or rejects the access command.

그러나, 상기한 바와 같은 종래의 RFID 리더와 태그 사이의 규격화된 조사 및 접근 과정에 따르면, RFID 리더는 임의의 태그에 어떠한 제약도 없이 접근하는 것이 가능하기 때문에 리더를 내장한 휴대폰 등의 비약적인 보급이 가시화되고 있는 현재 상황을 감안할 때 자칫 개인이나 공공기관의 공개를 원하지 않는 정보도 어떠한 제약도 없이 무차별적으로 노출될 수 있는 문제점이 있었다.However, according to the standardized investigation and access process between the conventional RFID reader and the tag as described above, the RFID reader can access any tag without any limitation, which leads to the rapid spread of the cellular phone with the reader. Given the current situation that is visible, there is a problem that information that does not want to be disclosed by individuals or public institutions can be exposed indiscriminately without any restrictions.

본 발명은 상기 문제점을 해결하기 위하여 제안된 것으로, 허가된 리더만 태그에 접근 가능하게 함으로써 태그 소유자의 프라이버시 보호 및 태그 정보에 대한 보안 기능을 강화시킬 수 있는 RFID 시스템 및 그 방법을 제공하는데 그 목적이 있다.The present invention has been proposed to solve the above problems, and to provide an RFID system and a method for enhancing the privacy protection of the tag owner and the security function for the tag information by allowing only the authorized reader to access the tag. There is this.

본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.Other objects and advantages of the present invention can be understood by the following description, and will be more clearly understood by the embodiments of the present invention. Also, it will be readily appreciated that the objects and advantages of the present invention may be realized by the means and combinations thereof indicated in the claims.

상기 목적을 달성하기 위한 본 발명의 장치는, 정보보호를 위한 RFID 시스템에 있어서, 고유의 식별정보를 포함하되, 허가되지 않은 접근을 차단하기 위해 방해/간섭 신호를 발생하기 위한 태그; 상기 태그를 인식하기 위한 기본 프로토콜과 보안 프로토콜을 탑재하여 상기 태그의 정보를 읽기 위한 RFID 리더; 및 상기 RFID 리더와 태그 사이의 인증에 필요한 정보와 접근제어에 필요한 정보를 등록 및 저장하기 위한 저장 수단을 포함하는 것을 특징으로 한다.According to an aspect of the present invention, there is provided an RFID system for information protection, comprising: a tag for generating an interference / interference signal, including unique identification information, to block unauthorized access; An RFID reader equipped with a basic protocol and a security protocol for recognizing the tag to read information of the tag; And storage means for registering and storing information necessary for authentication between the RFID reader and the tag and information necessary for access control.

한편, 본 발명의 방법은, 정보보호를 위한 RFID 시스템에서의 정보보호 방법은, 데이터 서버에 보안 프로토콜이 탑재된 RFID 리더나 보안 태그(Security Tag)의 인증이나 접근 제어에 관한 정보를 등록하는 정보 등록 단계; 태그 정보에 대한 접근을 위하여 RFID 리더가 보안 태그(Security Tag)와 상호인증을 수행하는 인증 단계; 상기 인증 단계에서 상호인증이 성공함에 따라 상기 RFID 리더와 보안 태그(Security Tag)가 각각 데이터 서버로부터 접근제어 정보를 요청하여 제공받고, 상기 RFID 리더로부터 접근 요청에 따른 접근제어 정보를 전송받은 상기 보안 태그가 자신이 제공받은 접근제어 정보와 상호 매칭시키는 매칭 단계; 및 상기 매칭 단계에서 상기 보안 태그가 상기 RFID 리더의 접근제어 정보와 자신의 접근제어 정보가 매칭됨에 따라 통신을 허용하는 통신 허용 단계를 포함하는 것을 특징으로 한다.On the other hand, the method of the present invention, the information protection method in the RFID system for information protection, the information for registering information on the authentication and access control of the RFID reader or security tag (Security Tag) equipped with a security protocol in the data server Registration step; An authentication step in which an RFID reader performs mutual authentication with a security tag to access tag information; As the mutual authentication succeeds in the authentication step, the RFID reader and the security tag are each provided with request for access control information from a data server, and the security for receiving access control information according to the access request from the RFID reader. A matching step of matching the tag with the access control information provided by the tag; And in the matching step, allowing the security tag to allow communication as the access control information of the RFID reader and its access control information are matched.

상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일실시예를 상세히 설명하기로 한다.The above objects, features and advantages will become more apparent from the following detailed description taken in conjunction with the accompanying drawings, whereby those skilled in the art may easily implement the technical idea of the present invention. There will be. In addition, in describing the present invention, when it is determined that the detailed description of the known technology related to the present invention may unnecessarily obscure the gist of the present invention, the detailed description thereof will be omitted. Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings.

도 2 는 본 발명에 따른 정보보호를 위한 RFID 시스템의 일실시예 구성도이다.2 is a configuration diagram of an embodiment of an RFID system for information protection according to the present invention.

도 2에 도시한 바와 같이, 본 발명에 따른 정보보호를 위한 RFID 시스템은, 고유의 식별정보를 포함하고, 허가되지 않은 접근을 차단하기 위해 방해/간섭 신호를 발생하는 태그(220), 상기 태그(220)를 인식하기 위한 기본 프로토콜과 보안 프로토콜를 탑재하여 상기 태그(220)의 정보를 읽기 위한 RFID 리더(210), 그리고 상기 RFID 리더(210)와 태그(220) 사이의 인증에 필요한 정보와 접근제어에 필요한 정보를 등록 및 저장하기 위한 데이터 서버(DB Server)(230)를 포함한다.As shown in FIG. 2, the RFID system for information protection according to the present invention includes a tag 220 including unique identification information and generating an interference / interference signal to block unauthorized access, the tag. Equipped with a basic protocol and a security protocol for recognizing 220, the RFID reader 210 for reading the information of the tag 220, and information and access necessary for authentication between the RFID reader 210 and the tag 220 It includes a data server (DB Server) 230 for registering and storing information necessary for control.

상기 RFID 리더(210)는 기본 프로토콜(basic protocol)만 탑재한 RFID 리더와 정보보호 방법에 기반한 보안 프로토콜(security protocol)도 탑재한 RFID 리더로 구분될 수 있는데, 여기에서 "기본 프로토콜"이라 함은 RFID 에어 인터페이스(RFID Air Interface) 표준에 준하여 구현된 모듈을 의미한다. 예를 들면, 2세대 RFID 표준(Gen2) 스펙을 준수하는 프로토콜, "ISO 18000-6 A"타입 표준을 준수하는 프로토콜 등이 있다.The RFID reader 210 may be classified into an RFID reader having only a basic protocol and an RFID reader having a security protocol based on an information protection method. Refers to a module implemented according to the RFID Air Interface standard. Examples include protocols that conform to the second generation RFID standard (Gen2) specification, protocols that conform to the "ISO 18000-6 A" type standard, and so on.

한편, 태그(220)는 일반적인 의미에서의 태그(221)와 RFID 리더(210)와의 사이에서 인증을 수행하는 기능을 담당하고 허가되지 않는 접근을 차단하는 보안 태그(Security Tag)(222)로 구분된다.Meanwhile, the tag 220 is divided into a security tag 222 which is responsible for performing authentication between the tag 221 and the RFID reader 210 in a general sense and blocks unauthorized access. do.

마지막으로 데이터 서버(230)는 RFID 리더(210)와 보안 태그(Security Tag)(222) 사이의 인증에 필요한 정보와 접근제어에 필요한 정보를 등록 및 저장하고 있다가 RFID 리더(210)의 요청에 의해 이를 제공하는 저장소의 역할을 한다. 즉, 데이터 서버(230)에는 보안 프로토콜이 탑재된 RFID 리더(210)나 보안 태그(Security Tag)(222)의 인증이나 접근 제어에 관한 정보, 예를 들어 보안 태그(Security Tag)의 메타(Meta) 식별자(ID)와 비밀키, RFID 리더(210)와 보안 태그(Security Tag)(222)의 서비스 타입 또는 식별자 범위 정보 및 일반 태그의 식별자(ID) 분류 체계에 따른 분류 정보 등이 등록된다.Finally, the data server 230 registers and stores the information necessary for authentication between the RFID reader 210 and the security tag 222 and the information necessary for access control, and then requests and requests the RFID reader 210. Act as a repository to provide it. That is, the data server 230 includes information related to authentication or access control of the RFID reader 210 or the security tag 222 equipped with the security protocol, for example, the meta of the security tag. ) ID and secret key, service type or identifier range information of RFID reader 210 and security tag 222, and classification information according to ID classification scheme of general tag are registered.

데이터 서버(230)와 RFID 리더(210)는 유/무선 통신망을 통해 연결될 수 있다.The data server 230 and the RFID reader 210 may be connected through a wired / wireless communication network.

상기한 바와 같은, 본 발명에 따른 정보보호를 위한 RFID 시스템의 동작은 다음과 같다.As described above, the operation of the RFID system for information protection according to the present invention is as follows.

먼저, 태그(220) 정보에 대한 접근을 위하여 RFID 리더(210)는 우선 보안 태그(Security Tag)(222)와 상호인증을 수행한다. 상호인증이 성공하면 RFID 리더(210)와 보안 태그(Security Tag)(222)는 각각 데이터 서버(230)로부터 접근제어에 관한 정보를 수신받아 RFID 리더(210) 및 보안 태그(Security Tag)(222)의 용도 검사를 위한 서비스 매칭과 식별자 범위 검사를 위한 식별자 범위 매칭을 수행한다.First, in order to access the tag 220 information, the RFID reader 210 first performs mutual authentication with a security tag 222. If the mutual authentication is successful, the RFID reader 210 and the security tag 222 receive information on access control from the data server 230, respectively, and the RFID reader 210 and the security tag 222. Service matching for the purpose check and identifier range matching for the identifier range check.

매칭 결과에 따라 보안 태그(Security Tag)(222)는 RFID 리더(210)의 접근을 허가하거나 차단할 수 있다. 또한, 보안 태그(Security Tag)(222)는 실시간적으로 RFID 리더(210)의 명령을 수신하여 식별자 범위 매칭을 수행하여 허가되지 않은 식별자 범위의 태그에 대한 접근도 차단한다.According to the matching result, the security tag 222 may permit or block the access of the RFID reader 210. In addition, the security tag 222 receives an instruction of the RFID reader 210 in real time to perform identifier range matching to block access to a tag of an unauthorized identifier range.

상술한 바와 같은 본 발명은, RFID 리더(210)나 보안 태그(Security Tag)(222)에 대한 수정 없이 데이터 서버(230)에 저장된 정보를 변경함으로써 상호인증이나 접근제어에 대한 유연성을 제공할 뿐만 아니라 다양한 기본 프로토콜을 변경하지 않고 그대로 수용할 수 있다는 장점이 있다.As described above, the present invention provides flexibility for mutual authentication or access control by changing information stored in the data server 230 without modifying the RFID reader 210 or the security tag 222. But it has the advantage of being able to accept various basic protocols without changing them.

도 3 은 본 발명에 따른 정보보호를 위한 RFID 시스템에서의 정보보호 방법에 대한 일실시예 흐름도로서, RFID 리더와 보안 태그(Security Tag) 사이의 인증 과정을 나타낸다.3 is a flowchart illustrating an information protection method in an RFID system for information protection according to the present invention, and illustrates an authentication process between an RFID reader and a security tag.

도 3에 도시한 바와 같이, 본 발명에 따른 정보보호를 위한 RFID 시스템에서의 정보보호 방법은, 먼저 데이터 서버(310)에 보안 프로토콜이 탑재된 RFID 리더(320)나 보안 태그(Security Tag)(330)의 인증이나 접근 제어에 관한 정보, 예를 들어 후술하는 바와 같은 보안 태그(Security Tag)(330)의 메타(Meta) 식별자(ID)와 비밀키, RFID 리더(320)와 보안 태그(Security Tag)(330)의 서비스 타입 또는 식별자 범위 정보 및 일반 태그의 식별자(ID) 분류 체계에 따른 분류 정보 등을 사전에 등록한다(341).As shown in FIG. 3, the information protection method in the RFID system for information protection according to the present invention includes, first, an RFID reader 320 or a security tag (Security Tag) having a security protocol mounted on the data server 310. Information regarding authentication or access control of the 330, for example, a meta identifier (ID) and a secret key of the security tag 330 as described below, the RFID reader 320 and the security tag (Security) The service type or identifier range information of the tag 330 and the classification information according to the identifier (ID) classification scheme of the general tag are registered in advance (341).

이 상태에서, 기본 프로토콜만 탑재되어 있는 RFID 리더(320)의 경우에는 기본 프로토콜에 정의되어 있는 절차에 따라 태그와의 통신을 시도하는데, 이때 RFID 리더(320)의 영역 내에 보안 태그(Security Tag)(330)가 존재하지 않을 경우 RFID 리더(320)와 태그는 기본 프로토콜에 정의되어 있는 절차에 따라 통신을 수행한다. 반면에 보안 프로토콜이 탑재된 RFID 리더(320)의 경우에는 일반 태그와의 통신을 수행하기 전에 보안 태그(Security Tag)(330)와의 사이에서 인증을 수행하기 위한 쿼리(Query) 신호를 발생시킨다(342).In this state, in case of the RFID reader 320 equipped with only the basic protocol, communication with the tag is attempted according to the procedure defined in the basic protocol. In this case, a security tag in the area of the RFID reader 320 is provided. If the 330 does not exist, the RFID reader 320 and the tag communicate according to a procedure defined in the basic protocol. On the other hand, in the case of the RFID reader 320 equipped with a security protocol, a query signal for performing authentication with the security tag 330 is generated before performing communication with the general tag ( 342).

한편, 보안 태그(Security Tag)(330)는 임의의 쿼리(Query) 신호가 수신된 경우에 이러한 쿼리(Query) 신호가 일반 태그를 대상으로 한 것인지 아니면 보안 인증을 수행하기 위한 보안 태그(Security Tag)(330)를 대상으로 한 것인지를 판단하는데(343), 일반 태그를 대상으로 한 경우에는 허가되지 않은 RFID 리더(320)로 간주하고 RFID 리더(320)와 일반 태그 사이의 통신을 방해하기 위한 방해/간섭 신호를 발생하게 된다(344). 여기에서 상기 방해/간섭 신호의 유형은 여러 가지가 있을 수 있는데, 예를 들어 일반 태그가 응답하도록 허용된 시간 내의 모든 슬롯 내내 응답을 지속하여 다른 일반 태그와의 사이에 충돌을 일으킴으로써 리더가 일반 태그의 응답을 확인할 수 없도록 하는 방법이 있을 수 있다.Meanwhile, when an arbitrary query signal is received, the security tag 330 is a security tag for performing a security authentication or whether the query signal is for a general tag or a security tag. (343), in the case of a general tag, it is regarded as an unauthorized RFID reader 320 and is used to prevent communication between the RFID reader 320 and the general tag. An interference / interference signal is generated (344). In this case, there may be various types of the interference / interference signals, for example, the reader may be generic by causing a collision with other generic tags by continuing to respond all the slots within the time period where the generic tag is allowed to respond. There may be a way to make the tag's response unverifiable.

반면에 상기 판단 결과(343), 수신된 쿼리(Query) 신호가 보안 태그(Security Tag)(330)를 대상으로 한 경우에 보안 태그(Security Tag)(330)는 자체에 저장, 예를 들어 제조시에 비밀키와 함께 그 메모리부에 저장된 메타(Meta) 식별자(ID)를 보냄으로써 RFID 리더(320)에게 응답하게 된다(345).On the other hand, if the result of the determination 343, the received query signal (Security) for the security tag (Security Tag) 330, the security tag (Security Tag) 330 is stored in itself, for example, manufactured In response to the secret key, a metadata identifier (ID) stored in the memory unit is transmitted to the RFID reader 320 (345).

다음으로, RFID 리더(320)는 보안 태그(Security Tag)(330)로부터 전달받은 메타(Meta) 식별자(ID)를 데이터 서버(310)에 전송하여 당해 보안 태그(Security Tag)(330)에 대한 비밀키를 전송해 줄 것을 요청하고(346), 데이터 서버(310)는 자체의 데이터베이스를 검색한 후에 대응되는 비밀키를 조회하여 RFID 리더에 대응되는 비밀키 정보를 전송하여 회신하며(347), RFID 리더(320)는 데이터 서버(310)로부터 회신받은 비밀키를 보안 태그(Security Tag)(330)에 전달함으로써(348) 접근을 위한 인증을 요청하게 된다. 그러면 보안 태그(Security Tag)(330)는 RFID 리더(320)로부터 전달받은 비밀키가 자체에 저장된 비밀키와 일치하는지를 확인하여(349) 인증 또는 인증 거부를 수행하게 되는데, 인증을 행하는 경우에는 자기의 고유한 태그 식별자(ID)를 RFID 리더(320)에 전송하고(351), 인증을 거부하는 경우에는 태그 식별자(ID)를 전송하지 않음은 물론 방해/간섭 신호를 발생하게 된다(350). 이를 위해 보안 태그(Security Tag)(330)에는 RFID 리더(320)와 상호인증을 수행하기 위한 기능이 구현되어 있어야 하며 크기, 전력, 연산력, 메모리 등 면에서 일반적인 태그보다 적은 제한을 받는다고 가정한다. 그리고, 이 과정에서 인증에 실패한 RFID 리더(320)는 태그에 대한 접근을 시도하지 말아야 하며, 접근을 시도한다고 해도 보안 태그(Security Tag)(330)가 항상 방해/간섭 신호를 발생함으로 허가되지 않은 일반 태그에 대한 접근은 차단된다.Next, the RFID reader 320 transmits a meta identifier (ID) received from the security tag 330 to the data server 310 to transmit the metadata tag 330 to the security tag 330. After requesting to transmit the secret key (346), the data server 310 searches the database of its own, and then queries the corresponding secret key to transmit and return the secret key information corresponding to the RFID reader (347), The RFID reader 320 requests authentication for access by transferring the secret key returned from the data server 310 to the security tag 330. The security tag 330 checks whether the secret key received from the RFID reader 320 matches the secret key stored therein (349) and performs authentication or denial of authentication. The unique tag identifier (ID) is transmitted to the RFID reader 320 (351), and if the authentication is rejected, the tag identifier (ID) is not transmitted as well as generating a disturbance / interference signal (350). To this end, it is assumed that the security tag 330 must implement a function for performing mutual authentication with the RFID reader 320 and is less restricted than the general tag in terms of size, power, computing power, and memory. . In addition, the RFID reader 320 which fails to authenticate in this process should not attempt to access the tag, and even if the access attempt is made, the security tag 330 always generates an interference / interference signal. Access to regular tags is blocked.

상호인증이 이루어지면 RFID 리더(320)는 보안 태그(Security Tag)(330)로부터 전달받은 태그 식별자(ID)를 데이터 서버(310)에 전달하면서 데이터 서버(310)에게 향후의 접근제어에 필요한 정보를 요청하고(352), 데이터 서버(310)는 이에 응하여 RFID 리더(320)와 보안 태그(Security Tag)(330) 각각에 대해 미리 등록 저장된 용도 검사를 위한 서비스 타입 정보나 식별자 범위 검사를 위한 식별자 범위 정보를 RFID 리더(320)에 전송하고(353), RFID 리더(320)는 자신에 대한 정보를 저장함과 아울러 보안 태그(Security Tag)(330)에 대한 서비스 타입 정보나 식별자 범위 정보를 보안 태그(Security Tag)(330)에 전송한다(354).When mutual authentication is performed, the RFID reader 320 transmits a tag identifier (ID) received from the security tag 330 to the data server 310 while providing information necessary for future access control to the data server 310. In response to the request (352), the data server 310 in response to each of the RFID reader 320 and the security tag (330) security tag (330), the identifier for the service type information or identifier range check for the pre-stored usage check The range information is transmitted to the RFID reader 320 (353), and the RFID reader 320 stores the information about itself and transmits the service type information or the identifier range information on the security tag 330 to the security tag. (Security Tag) 330 is transmitted (354).

이후 RFID 리더(320)는 자신의 서비스 타입과 식별자 범위 정보에 상응하는 태그를 대상으로 한 쿼리(Query)를 전달하게 되고(355), 보안 태그(Security Tag)(330)는 자신의 서비스 타입과 식별자 범위 정보와 매칭하는지의 여부를 판단한 후에(356) 매칭하는 경우에는 방해/간섭 신호를 발생하지 않음으로써 RFID 리더(320)와 일반 태그 사이에 통신을 허용하고(358), 매칭하지 않는 경우에는 방해/간섭 신호를 발생시켜 RFID 리더(320)가 일반 태그에 접근하는 것을 방지하게 된다(357).Thereafter, the RFID reader 320 transmits a query for a tag corresponding to its service type and identifier range information (355), and the security tag (330) has its service type and After determining whether or not to match the identifier range information (356), if the match does not generate an interference / interference signal to allow communication between the RFID reader 320 and the general tag (358), if it does not match The interference / interference signal is generated to prevent the RFID reader 320 from accessing the general tag (357).

이하에서는 서비스 타입 정보의 확인 및 식별자 범위 정보의 확인 과정인 서비스 매칭과 식별자 범위 매칭에 대해 보다 상세하게 설명한다.Hereinafter, service matching and identifier range matching, which are process of checking service type information and identifying identifier range information, will be described in detail.

먼저, 서비스 매칭은 RFID 리더와 보안 태그(Security Tag)의 용도를 검사하기 위하여 수행되어지는 접근제어의 일종이다. 본 발명에 따른 정보보호 방법에서 RFID 리더와 보안 태그(Security Tag)는 각각 [표 1]과 같이 어떠한(Any), 공공장소(Public), 상업(Trade) 또는 사적(Private)인 용도로 분류될 수 있으며, 이러한 분류에 따라 오직 정해진 용도로만 사용이 가능하도록 할 수 있다.First, service matching is a type of access control that is performed to check the use of an RFID reader and a security tag. In the information protection method according to the present invention, an RFID reader and a security tag may be classified as any, public, commercial, or private use as shown in [Table 1]. In accordance with this classification, it can be made available only for its intended use.

예를 들어, RFID 리더가 공공장소에서만 사용이 가능하도록 설정되면 도서관, 전시관 등 공공장소에서만 사용(reading)이 가능하다. 사적인 용도로 사용되는 보안 태그(Security Tag)는 오직 사적으로 소유하고 있는 물품에 부착된 태그에 대한 접근을 제한하기 위하여 사용(protecting)된다. 상호인증이 성공한 RFID 리더와 보안 태그(Security Tag)는 데이터 서버로부터 수신한 서비스 타입에 대하여 매칭을 수행하며, [표 1]의 결과에 따라 접근이 가능하면 다음 단계인 식별자 범위 매칭을 수행하고, 접근이 불가능하면 RFID 리더는 접근 불가에 관한 정보를 상위 레벨로 통보(Notification)하고, 태그에 대한 접근을 시도하지 말아야 한다. 허가되지 않은 태그에 대한 접근에 대하여 보안 태그(Security Tag)는 항상 방해/간섭 신호를 발생하여 접근을 차단한다. 한편, 개인이 소지한 휴대용 리더기를 공공장소에서 사용하려면 별도의 용도 변경 신청을 하거나 공공장소에서 제공하는 리더기만을 사용해야 한다. 개인이 소지한 물품에 대한 보호를 목적으로 휴대한 보안 태그(Security Tag)와 공공장소 리더기에 대해서는 서비스 타입 매칭은 이루어지나 보안 태그(Security Tag)가 보호를 목적으로 하는 태그에 대한 정보 접근은 할 수 없다. 이는 식별자 범위 매칭을 통하여 접근을 방지한다.For example, if the RFID reader is set to be used only in public places, it can be used only in public places such as libraries and exhibition halls. Security tags used for private purposes are used only to restrict access to tags attached to items that are privately owned. The RFID reader and the security tag that have succeeded in mutual authentication perform matching on the service type received from the data server, and if the access is possible according to the result of [Table 1], the next step is identifier range matching. If it is not accessible, the RFID reader should be notified at a high level of information about the inaccessibility and should not attempt to access the tag. For access to unauthorized tags, security tags always generate disturb / interference signals to block access. On the other hand, in order to use a portable reader owned by an individual in a public place, it is necessary to apply for a separate use change or use only a reader provided in a public place. Service tag matching is performed for security tags and public place readers carried for the protection of personal belongings, but security tags cannot access information on tags for protection. Can not. This prevents access through identifier range matching.

식별자 범위 매칭은 RFID 리더와 보안 태그(Security Tag)의 식별자 범위를 검사하기 위하여 수행되어지는 접근제어의 일종이다. 본 발명에 따른 정보보호 방법에서 RFID 리더와 보안 태그(Security Tag)는 [표 2]와 같이 모든(All), 전혀(Nothing), 범위지정(Range)으로 구분하여 사용하며 오직 정해진 식별자 범위 내에서만 사용이 가능하도록 한다.Identifier range matching is a type of access control that is performed to check the identifier range of an RFID reader and a security tag. In the information protection method according to the present invention, the RFID reader and the security tag are divided into All, Nothing, and Range as shown in [Table 2]. Make it available.

예를 들어, RFID 리더를 특정 회사의 특정 품목만 읽을(Reading) 수 있도록 설정하면 타 회사나 동일 회사, 타 품목에 대하여 읽기 시도를 하지 말아야 한다. 반대로 보안 태그(Security Tag)를 특정 회사의 특정 품목만 보호(Protecting)할 수 있도록 설정하면 타 회사나 타 품목에 대한 RFID 리더의 읽기 동작은 허가된다. 서비스 매칭이 성공한 RFID 리더와 보안 태그(Security Tag)는 데이터 서버로부터 수신한 식별자 범위 타입에 대하여 매칭을 수행하며 [표 2]의 결과에 따라 태그에 대한 접근을 결정한다. 접근이 불가능하면 RFID 리더는 접근 불가에 관한 정보를 상위 레벨로 통보(Notification)하고 태그에 대한 접근을 시도하지 말아야 한다.For example, if the RFID reader is set to read only certain items of a certain company, it should not attempt to read other companies, the same company or other items. On the contrary, if the security tag is set to protect only certain items of a certain company, the RFID reader is allowed to read other companies or other items. The RFID reader and the security tag that have successfully matched the service perform matching on the identifier range type received from the data server, and determine the access to the tag according to the result of [Table 2]. If not accessible, the RFID reader should be notified at a high level of information about the inaccessibility and not attempt to access the tag.

허가되지 않은 태그에 대한 접근에 대하여 보안 태그(Security Tag)는 항상 방해/간섭 신호를 발생하여 접근을 차단한다. 접근이 허가되면 RFID 리더는 비로소 일반 태그와 기본 프로토콜을 이용하여 정보를 주고받을 수 있다. 매칭 결과에 의존적일 경우 리더의 식별자 범위는 보안 태그(Security Tag)의 식별자 범위를 포함하면 접근이 차단된다. 예를 들어, 모든 범위의 태그를 읽을 수 있도록 설정된 RFID 리더는 특정 범위를 보호하기 위해 사용된 보안 태그(Security Tag)의 간섭/방해를 방지하기 위해서는 식별자 범위를 특정 범위를 제외한 부분만 읽도록 사전에 태그를 선택하여야만 한다. 이러한 기능은 모든 기본 프로토콜들이 다 지원하는 것은 아니나 대부분의 프로토콜들은 선택(Select)명령을 지원한다.For access to unauthorized tags, security tags always generate disturb / interference signals to block access. When access is granted, the RFID reader can send and receive information using generic tags and basic protocols. If the identifier range of the reader includes the identifier range of the security tag in case of dependence on the matching result, access is blocked. For example, RFID readers that are set up to read tags in all ranges should read the identifier range only to read out the range, in order to prevent interference / interference of security tags used to protect a specific range. You must select a tag. This feature is not supported by all the underlying protocols, but most protocols support the Select command.

한편, RFID 리더와 보안 태그(Security Tag)의 상호인증이 성공되고 접근제어를 위한 매칭도 이루어지면 RFID 리더는 기본 프로토콜을 이용하여 태그와의 통신을 시도할 것이며, 식별자 범위 매칭에서 이루어진 대로 허가된 태그만 읽도록 태그 식별자의 범위를 지정해야 하는데, 2세대 RFID 표준(Gen2) 스펙은 선택 명령을 이용하여 다수개의 태그에서 특정 태그만 선택할 수 있도록 식별 범위를 지정할 수 있다. 보안 태그(Security Tag)는 이러한 RFID 리더의 선택 명령을 수신하여 실시간으로 식별자 범위의 매칭을 수행하여 허가되지 않은 식별자 범위의 태그에 대한 접근은 차단한다.On the other hand, if the mutual authentication of the RFID reader and the security tag is successful and matching for access control is made, the RFID reader will attempt to communicate with the tag using the basic protocol. The range of tag identifiers must be specified so that only tags are read. In the second generation RFID standard (Gen2) specification, a selection command can be used to specify an identification range so that only a specific tag can be selected from multiple tags. The security tag receives the selection command of the RFID reader and performs matching of the identifier range in real time to block access to the tag of the unauthorized identifier range.

이상에서 본 발명에 따른 RFID 시스템에서의 정보보호 방법의 실시 가능 형태를 개략적으로 설명하였는데, [표 1] 및 [표 2]의 테이블은 다른 구분 방식으로도 얼마든지 구현할 수 있을 것이다.In the above, the possible embodiments of the information protection method in the RFID system according to the present invention have been described in brief, but the tables of Tables 1 and 2 may be implemented in any other manner.

상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(씨디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.As described above, the method of the present invention may be implemented as a program and stored in a recording medium (CD-ROM, RAM, ROM, floppy disk, hard disk, magneto-optical disk, etc.) in a computer-readable form. Since this process can be easily implemented by those skilled in the art will not be described in more detail.

이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.The present invention described above is capable of various substitutions, modifications, and changes without departing from the technical spirit of the present invention for those skilled in the art to which the present invention pertains. It is not limited by the drawings.

상기와 같은 본 발명은, 허가된 RFID 리더만 태그에 접근 가능하게 함으로써 태그 소유자의 프라이버시 보호 및 태그 정보에 대한 보안 기능을 제공할 수가 있으며, RFID 리더나 보안 태그(Security Tag)에 대한 수정이 없이 데이터 서버에 저장된 정보를 변경함으로써 상호인증이나 접근제어에 대한 유연성을 제공할 뿐만 아니라 다양한 기본 프로토콜을 변경하지 않고 그대로 수용할 수 있어 활용의 범위를 넓힐 수 있는 효과가 있다.The present invention as described above, by allowing only the authorized RFID reader to access the tag can provide the privacy protection of the tag owner and the security function for the tag information, without modifying the RFID reader or security tag (Security Tag) By changing the information stored in the data server, it not only provides flexibility for mutual authentication and access control, but also can be used without changing various basic protocols, thereby extending the scope of application.

도 1 은 일반적인 RFID 시스템에서의 RFID 리더와 태그 사이의 규격화된 조사 및 접근 과정을 나타낸 일실시예 설명도,1 is a diagram illustrating an embodiment of a standardized investigation and access process between an RFID reader and a tag in a general RFID system.

도 2 는 본 발명에 따른 정보보호를 위한 RFID 시스템의 일실시예 구성도,2 is a configuration diagram of an embodiment of an RFID system for information protection according to the present invention;

도 3 은 본 발명에 따른 정보보호를 위한 RFID 시스템에서의 정보보호 방법에 대한 일실시예 흐름도이다.3 is a flowchart illustrating an information protection method in an RFID system for information protection according to the present invention.

* 도면의 주요 부분에 대한 부호의 설명* Explanation of symbols for the main parts of the drawings

210 : RFID 리더(Reader) 220 : 태그(Tag)210: RFID Reader 220: Tag

221 : 일반 태그 222 : 보안 태그(Security Tag)221: general tag 222: security tag

230 : 데이터 서버(DB Server)230: Data Server (DB Server)

Claims (14)

정보보호를 위한 RFID 시스템에 있어서,In the RFID system for information protection, 고유의 식별정보를 포함하되, 허가되지 않은 접근을 차단하기 위해 방해/간섭 신호를 발생하기 위한 태그;A tag including unique identification information for generating a disturbance / interference signal to block unauthorized access; 상기 태그를 인식하기 위한 기본 프로토콜과 보안 프로토콜을 탑재하여 상기 태그의 정보를 읽기 위한 RFID 리더; 및An RFID reader equipped with a basic protocol and a security protocol for recognizing the tag to read information of the tag; And 상기 RFID 리더와 태그 사이의 인증에 필요한 정보와 접근제어에 필요한 정보를 등록 및 저장하기 위한 저장 수단Storage means for registering and storing information necessary for authentication and access control information between the RFID reader and the tag; 을 포함하는 RFID 시스템.RFID system comprising a. 제 1 항에 있어서,The method of claim 1, 상기 태그는,The tag is, 고유의 식별정보만을 포함하는 것과 상기 RFID 리더와의 사이에서 인증을 수행하는 기능을 담당하고 허가되지 않은 접근을 차단하는 보안 정보를 포함하는 것으로 구분되는 것을 특징으로 하는 RFID 시스템.RFID system, characterized in that it comprises only the unique identification information and the security information that is responsible for performing authentication with the RFID reader and to block unauthorized access. 제 1 항에 있어서,The method of claim 1, 상기 RFID 리더는,The RFID reader, 표준에 준하여 구현된 기본 프로토콜(basic protocol)만 탑재한 것과 정보보호에 기반한 보안 프로토콜(security protocol)을 탑재한 것으로 구분될 수 있는 것을 특징으로 하는 RFID 시스템.RFID system, characterized in that it can be classified as having only a basic protocol implemented in accordance with the standard and a security protocol (security protocol) based on information protection. 제 1 항 내재 제 3 항 중 어느 한 항에 있어서,The method according to any one of claims 1 to 3, 상기 저장 수단은,The storage means, 상기 RFID 리더와 태그 사이의 인증에 필요한 정보와 접근제어에 필요한 정보를 등록 및 저장하고 있다가 상기 RFID 리더의 요청에 의해 제공하는 저장소의 역할을 수행하며, 상기 태그의 메타(Meta) 식별자(ID)와 비밀키, 상기 RFID 리더와 태그의 서비스 타입 또는 식별자 범위 정보 및 일반적인 태그의 식별자(ID) 분류 체계에 따른 분류 정보를 포함하는 것을 특징으로 하는 RFID 시스템.Registers and stores information necessary for authentication between the RFID reader and the tag and information necessary for access control, and serves as a storage provided by the request of the RFID reader, and performs a meta identifier (ID) of the tag. ), A secret key, service type or identifier range information of the RFID reader and a tag, and classification information according to an ID classification scheme of a general tag. 정보보호를 위한 RFID 시스템에서의 정보보호 방법은,The information protection method in the RFID system for information protection, 데이터 서버에 보안 프로토콜이 탑재된 RFID 리더나 보안 태그(Security Tag)의 인증이나 접근 제어에 관한 정보를 등록하는 정보 등록 단계;An information registration step of registering information on authentication or access control of an RFID reader or security tag equipped with a security protocol in a data server; 태그 정보에 대한 접근을 위하여 RFID 리더가 보안 태그(Security Tag)와 상호인증을 수행하는 인증 단계;An authentication step in which an RFID reader performs mutual authentication with a security tag to access tag information; 상기 인증 단계에서 상호인증이 성공함에 따라 상기 RFID 리더와 보안 태그(Security Tag)가 각각 데이터 서버로부터 접근제어 정보를 요청하여 제공받고, 상기 RFID 리더로부터 접근 요청에 따른 접근제어 정보를 전송받은 상기 보안 태그가 자신이 제공받은 접근제어 정보와 상호 매칭시키는 매칭 단계; 및As the mutual authentication succeeds in the authentication step, the RFID reader and the security tag are each provided with request for access control information from a data server, and the security for receiving access control information according to the access request from the RFID reader. A matching step of matching the tag with the access control information provided by the tag; And 상기 매칭 단계에서 상기 보안 태그가 상기 RFID 리더의 접근제어 정보와 자신의 접근제어 정보가 매칭됨에 따라 통신을 허용하는 통신 허용 단계In the matching step, the security tag allows communication according to the access control information of the RFID reader and its own access control information matching step 를 포함하는 RFID 시스템에서의 정보보호 방법.Information protection method in the RFID system comprising a. 제 5 항에 있어서,The method of claim 5, 상기 정보 등록 단계는,The information registration step, 상기 보안 태그(Security Tag)의 메타(Meta) 식별자(ID)와 비밀키, 상기 RFID 리더와 보안 태그(Security Tag)의 서비스 타입, 식별자 범위 정보 및 일반 태그의 식별자(ID) 분류 체계에 따른 분류 정보를 포함하는 정보를 사전에 등록하는 것을 특징으로 하는 RFID 시스템에서의 정보보호 방법.Classification according to a meta identifier (ID) and a secret key of the security tag, a service type of the RFID reader and a security tag, identifier range information, and an identifier (ID) classification scheme of a general tag An information protection method in an RFID system, wherein information including information is registered in advance. 제 5 항 또는 제 6 항에 있어서,The method according to claim 5 or 6, 상기 인증 단계는,The authentication step, 보안 태그(Security Tag)와의 사이에서 인증을 수행하기 위한 쿼리(Query) 신호를 발생시키는 쿼리 신호 발생 단계;A query signal generation step of generating a query signal for performing authentication with a security tag; 보안 태그(Security Tag)가 상기 쿼리 신호 발생 단계에서 발생된 임의의 쿼리(Query) 신호가 일반 태그를 대상으로 한 것인지 아니면 보안 인증을 수행하기 위한 보안 태그(Security Tag)를 대상으로 한 것인지를 판단하는 쿼리 신호 판단 단계;The security tag determines whether any query signal generated in the query signal generation step is for a general tag or a security tag for performing security authentication. Determining a query signal; 상기 쿼리 신호 판단 단계에서의 판단 결과, 일반 태그를 대상으로 한 경우에는 허가되지 않은 RFID 리더로 간주하고 RFID 리더와 일반 태그 사이의 통신을 방해하기 위한 방해/간섭 신호를 발생하고, 수신된 쿼리(Query) 신호가 상기 보안 태그(Security Tag)를 대상으로 한 경우에 상기 보안 태그(Security Tag)가 자체에 저장된 식별자(ID)를 RFID 리더로 보내어 응답하는 쿼리 신호 응답 단계;As a result of the determination in the query signal determination step, when the target is a general tag, it is regarded as an unauthorized RFID reader and generates an interference / interference signal for interrupting communication between the RFID reader and the general tag, and receives the received query ( A query signal response step of responding by sending an identifier (ID) stored in the security tag to an RFID reader when a Query signal is targeted to the security tag; 상기 쿼리 신호 응답 단계에서 상기 RFID 리더가 보안 태그(Security Tag)로부터 전달받은 식별자(ID)를 데이터 서버에 전송하여 당해 보안 태그(Security Tag)에 대한 비밀키를 전송해 줄 것을 요청하고, 상기 데이터 서버가 자체의 데이터베이스를 검색한 후에 대응되는 비밀키를 조회하여 상기 RFID 리더에 대응되는 비밀키 정보를 전송하여 회신하며, 상기 RFID 리더가 상기 데이터 서버로부터 회신받은 비밀키를 상기 보안 태그(Security Tag)에 전달함으로써 접근을 위한 인증을 요청하는 인증 요청 단계; 및In the query signal response step, the RFID reader transmits an identifier (ID) received from a security tag to a data server to request to transmit a secret key for the security tag, and the data After the server searches its own database, the corresponding secret key is inquired to transmit and return the secret key information corresponding to the RFID reader, and the RFID tag sends the secret key returned from the data server to the security tag. An authentication request step of requesting authentication for access by forwarding; And 상기 인증 요청 단계에서 전달된 비밀키가 상기 보안 태그(Security Tag) 자체에 저장된 비밀키와 일치하는지를 확인하여, 일치하는 경우에는 상기 보안 태그(Security Tag)의 고유한 태그 식별자(ID)를 상기 RFID 리더에 전송하고, 일치하지 않는 경우에는 태그 식별자(ID)를 전송하지 않고, 방해/간섭 신호를 발생하는 비밀키 확인 단계Check whether the secret key delivered in the authentication request step matches the secret key stored in the security tag itself, and if it matches, the unique tag identifier (ID) of the security tag is assigned to the RFID. Secret key verification step that transmits to the reader, and if it does not match, does not transmit the tag identifier (ID) and generates an interference / interference signal 를 포함하는 RFID 시스템에서의 정보보호 방법.Information protection method in the RFID system comprising a. 제 7 항에 있어서,The method of claim 7, wherein 상기 쿼리 신호 발생 단계는,The query signal generation step, 기본 프로토콜만 탑재되어 있는 RFID 리더의 경우에는 기본 프로토콜에 정의되어있는 절차에 따라 태그와의 통신을 시도하되, 상기 RFID 리더의 영역 내에 보안 태그(Security Tag)가 존재하지 않을 경우 상기 RFID 리더와 태그는 기본 프로토콜에 정의되어 있는 절차에 따라 통신을 수행하는 것을 특징으로 하는 RFID 시스템에서의 정보보호 방법.In case of the RFID reader equipped with only the basic protocol, communication with the tag is attempted according to the procedure defined in the basic protocol, but if there is no security tag in the area of the RFID reader, the RFID reader and the tag The information protection method in the RFID system, characterized in that for performing communication according to the procedure defined in the basic protocol. 제 7 항에 있어서,The method of claim 7, wherein 상기 보안 태그(Security Tag)는,The security tag (Security Tag), 상기 RFID 리더와 상호인증을 수행하기 위한 기능이 포함되며, 크기, 전력, 연산력, 메모리 측면에서 일반적인 태그보다 적은 제한을 받는것을 특징으로 하는 RFID 시스템에서의 정보보호 방법.A function for performing mutual authentication with the RFID reader is included, and the information protection method in the RFID system, characterized in that less restrictions than the general tag in terms of size, power, computing power, memory. 제 7 항에 있어서,The method of claim 7, wherein 상기 방해/간섭 신호는,The interference / interference signal is, 일반 태그가 응답하도록 허용된 시간 내의 모든 슬롯 내내 응답을 지속하여 다른 일반 태그와의 사이에 충돌을 일으킴으로써 RFID 리더가 일반 태그의 응답을 확인할 수 없도록 하는 것을 특징으로 하는 RFID 시스템에서의 정보보호 방법.A method of protecting information in an RFID system, wherein the RFID reader cannot confirm the response of the generic tag by continuing to respond in all slots within the time period in which the generic tag is allowed to respond, causing a collision with another generic tag. . 제 7 항에 있어서,The method of claim 7, wherein 상기 매칭 단계는,The matching step, 상기 인증단계에서 상호 인증이 이루어졌음을 확인하고, 상기 RFID 리더가 상기 보안 태그(Security Tag)로부터 전달받은 태그 식별자(ID)를 상기 데이터 서버에 전달하여 상기 데이터 서버에게 향후의 접근제어에 필요한 정보를 요청하는 접근제어 정보 요청 단계;After confirming that mutual authentication has been performed in the authentication step, the RFID reader transmits a tag identifier (ID) received from the security tag to the data server, so that the data server needs information for future access control. Requesting access control information to request; 상기 데이터 서버가 상기 접근제어 정보 요청 단계에서의 요청에 응하여 상기 RFID 리더와 보안 태그(Security Tag) 각각에 대해 미리 등록 저장된 용도 검사를 위한 서비스 타입 정보나 식별자 범위 검사를 위한 식별자 범위 정보를 상기 RFID 리더에 전송하는 서비스 타입 정보 및 식별자 범위 정보 전송 단계;In response to the request from the access control information requesting step, the data server registers the service type information for the usage check and the identifier range information for the identifier range check, which are stored in advance for each of the RFID reader and the security tag. Transmitting service type information and identifier range information to a reader; 상기 서비스 타입 정보 및 식별자 범위 정보 전송 단계에서 전송된 정보 중 상기 RFID 리더에 대한 정보를 상기 RFID 리더에 저장함과 아울러 상기 보안 태그(Security Tag)에 대한 서비스 타입 정보나 식별자 범위 정보를 상기 보안 태그(Security Tag)에 전송하는 정보 저장 및 전송 단계; 및Among the information transmitted in the service type information and identifier range information transmitting step, information on the RFID reader is stored in the RFID reader, and service type information or identifier range information on the security tag is stored in the security tag ( Storing and transmitting information transmitted to the security tag; And 상기 RFID 리더의 서비스 타입과 식별자 범위 정보에 상응하는 태그를 대상으로 한 쿼리(Query)를 전달하고, 상기 보안 태그(Security Tag)가 자신의 서비스 타입과 식별자 범위 정보와 매칭되는지의 여부를 판단하는 정보 일치 판단 단계Delivering a query for a tag corresponding to the service type and identifier range information of the RFID reader, and determining whether the security tag matches its service type and identifier range information. Information matching decision stage 를 포함하는 RFID 시스템에서의 정보보호 방법.Information protection method in the RFID system comprising a. 제 7 항에 있어서,The method of claim 7, wherein 상기 통신 허용 단계는,The communication permission step, 상기 정보 일치 판단 단계에서의 판단 결과, 일치하는 경우에는 방해/간섭 신호를 발생하지 않음으로써 상기 RFID 리더와 일반 태그 사이에 통신을 허용하고, 일치하지 않는 경우에는 방해/간섭 신호를 발생시켜 상기 RFID 리더가 일반 태그에 접근하는 것을 방지하는 것을 특징으로 하는 RFID 시스템에서의 정보보호 방법.As a result of the determination in the information coincidence determination step, the communication is allowed between the RFID reader and the general tag by not generating an interference / interference signal when the information is matched, and when it is not matched, the interference / interference signal is generated by generating the interference / interference signal. A method of protecting information in an RFID system, wherein the reader is prevented from accessing a general tag. 제 7 항에 있어서,The method of claim 7, wherein 상기 서비스 타입은,The service type is, 상기 RFID 리더와 보안 태그(Security Tag)의 용도를 검사하기 위하여 수행되어지는 접근제어의 일종으로서, 상기 RFID 리더와 보안 태그(Security Tag) 각각 어떠한(Any), 공공장소(Public), 상업(Trade), 또는 사적(Private)인 용도로 분류될 수 있으며, 상기 분류에 따라 오직 정해진 용도로만 사용이 가능하도록 할 수 있는 것을 특징으로 하는 RFID 시스템에서의 정보보호 방법.A type of access control that is performed to inspect the use of the RFID reader and the security tag, and each of the RFID reader and the security tag includes any, public, and trade. Or, may be classified for private use, and can be used only for a predetermined purpose according to the classification. 제 7 항에 있어서,The method of claim 7, wherein 상기 식별자 범위는,The identifier range is, 상기 RFID 리더와 보안 태그(Security Tag)의 식별자 범위를 검사하기 위하여 수행되어지는 접근제어의 일종으로서, 상기 RFID 리더와 보안 태그(Security Tag)가 모든(All), 전혀(Nothing), 범위지정(Range)으로 구분하여 사용하며 오직 정해진 식별자 범위 내에서만 사용이 가능하도록 하는 것을 특징으로 하는 RFID 시스템에서의 정보보호 방법.A type of access control that is performed to check an identifier range of the RFID reader and a security tag, wherein the RFID reader and the security tag are all, nothing, and range designation ( Information protection method in the RFID system, characterized in that it is used separately in the range) and can be used only within a predetermined identifier range.
KR1020050105075A 2005-11-03 2005-11-03 Apparatus and Method for Information Protection of RFID System KR100721520B1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020050105075A KR100721520B1 (en) 2005-11-03 2005-11-03 Apparatus and Method for Information Protection of RFID System
US11/592,420 US7592917B2 (en) 2005-11-03 2006-11-03 RFID system and method for protecting information

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020050105075A KR100721520B1 (en) 2005-11-03 2005-11-03 Apparatus and Method for Information Protection of RFID System

Publications (2)

Publication Number Publication Date
KR20070048072A KR20070048072A (en) 2007-05-08
KR100721520B1 true KR100721520B1 (en) 2007-05-23

Family

ID=37829527

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020050105075A KR100721520B1 (en) 2005-11-03 2005-11-03 Apparatus and Method for Information Protection of RFID System

Country Status (2)

Country Link
US (1) US7592917B2 (en)
KR (1) KR100721520B1 (en)

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100785793B1 (en) * 2006-09-14 2007-12-13 한국전자통신연구원 Method for providing service using rfid tag identifier in rfid system and apparatus thereof
JP5025662B2 (en) * 2006-12-28 2012-09-12 三菱電機株式会社 Reading device, calling device, reading program, calling program, ID reading method and calling method
WO2009027770A1 (en) * 2007-08-31 2009-03-05 Nokia Corporation Method and apparatus for propagating encryption keys between wireless communication devices
KR101074987B1 (en) * 2007-11-06 2011-10-18 한국전자통신연구원 Context based rfid privacy control system and the applicable methods for personalization of tagged product
WO2009075500A1 (en) * 2007-12-13 2009-06-18 Electronics And Telecommunications Research Institute Apparatus and method that prevent collision of tags in rfid system
KR100956738B1 (en) * 2007-12-13 2010-05-06 한국전자통신연구원 Apparaus and method that prevent collision of tag in rfid system
US8238828B2 (en) * 2008-04-09 2012-08-07 Ven Chava System and method for multimedia storing and retrieval using low-cost tags as virtual storage mediums
CN101625727B (en) * 2008-07-08 2014-03-05 晨星软件研发(深圳)有限公司 Radio frequency identification tag and operating method thereof
KR101048612B1 (en) * 2008-07-25 2011-07-12 성균관대학교산학협력단 RFID tag recognition method to prevent RFID tag collision, RFID reader and RFID tag using same
US8188840B2 (en) * 2008-09-19 2012-05-29 Userstar Information System Co., Ltd. Authenticating method and identification system
US8269609B2 (en) * 2008-12-11 2012-09-18 At&T Intellectual Property I, Lp Devices, systems and methods for portable device location
FR2951341A1 (en) * 2009-10-09 2011-04-15 Commissariat Energie Atomique METHOD AND SYSTEM FOR SECURE RFID COMMUNICATION BETWEEN A NOISE READER AND A COMMUNICATING OBJECT
EP2645729A1 (en) * 2012-03-30 2013-10-02 Nagravision S.A. Security device for Pay-TV receiver/decoder
CN102916957B (en) * 2012-10-15 2015-03-11 北京理工大学 Safe, reliable and low-cost RFID mutual authentication method
CN103338110B (en) * 2013-06-19 2016-08-10 广东工业大学 RFID safety authentication based on dynamic I D band search key
US9814387B2 (en) * 2013-06-28 2017-11-14 Verily Life Sciences, LLC Device identification
US9565022B1 (en) * 2013-07-02 2017-02-07 Impinj, Inc. RFID tags with dynamic key replacement
DE102013014187A1 (en) 2013-08-26 2015-02-26 Giesecke & Devrient Gmbh Method and device for transmitting information
CN109040099B (en) * 2013-10-30 2021-06-22 创新先进技术有限公司 Verification method, terminal and system for application
ES2597808B1 (en) * 2015-07-22 2017-11-07 José Carlos SANCHO PITARCH METHOD AND AUTHENTICATION SYSTEM OF RADIO FREQUENCY IDENTIFICATION ELEMENTS, AND COMPUTER PROGRAM
US11734678B2 (en) * 2016-01-25 2023-08-22 Apple Inc. Document importation into secure element
US11213773B2 (en) 2017-03-06 2022-01-04 Cummins Filtration Ip, Inc. Genuine filter recognition with filter monitoring system

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5832090A (en) * 1995-08-10 1998-11-03 Hid Corporation Radio frequency transponder stored value system employing a secure encryption protocol
JP2000011114A (en) * 1998-06-23 2000-01-14 Hitachi Ltd Product authentication system and merchandise tag to be used for the same system
JP2003317044A (en) * 2002-04-24 2003-11-07 Dainippon Printing Co Ltd Rfid authentication system
JP2004252621A (en) * 2003-02-19 2004-09-09 Chiyoda Maintenance Kk Product authentication system preventing market distribution of fake
JP2005301579A (en) * 2004-04-09 2005-10-27 Ricoh Co Ltd Id tag and reader/writer
KR100605138B1 (en) * 2005-04-04 2006-07-28 성균관대학교산학협력단 Authorization method in radio frequency identification system

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6172596B1 (en) * 1994-09-09 2001-01-09 Intermec Ip Corp. System method and apparatus for identifying and communicating with a plurality of types of radio frequency communication devices
US6970070B2 (en) * 2003-05-08 2005-11-29 Rsa Security Inc. Method and apparatus for selective blocking of radio frequency identification devices
JP4068512B2 (en) * 2003-06-10 2008-03-26 株式会社東芝 COMMUNICATION DEVICE, PORTABLE TERMINAL DEVICE, COMMUNICATION SYSTEM, COMMUNICATION CONTROL PROGRAM, AND COMMUNICATION CONTROL METHOD
US7298243B2 (en) * 2003-11-12 2007-11-20 Rsa Security Inc. Radio frequency identification system with privacy policy implementation based on device classification

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5832090A (en) * 1995-08-10 1998-11-03 Hid Corporation Radio frequency transponder stored value system employing a secure encryption protocol
JP2000011114A (en) * 1998-06-23 2000-01-14 Hitachi Ltd Product authentication system and merchandise tag to be used for the same system
JP2003317044A (en) * 2002-04-24 2003-11-07 Dainippon Printing Co Ltd Rfid authentication system
JP2004252621A (en) * 2003-02-19 2004-09-09 Chiyoda Maintenance Kk Product authentication system preventing market distribution of fake
JP2005301579A (en) * 2004-04-09 2005-10-27 Ricoh Co Ltd Id tag and reader/writer
KR100605138B1 (en) * 2005-04-04 2006-07-28 성균관대학교산학협력단 Authorization method in radio frequency identification system

Also Published As

Publication number Publication date
KR20070048072A (en) 2007-05-08
US20070052525A1 (en) 2007-03-08
US7592917B2 (en) 2009-09-22

Similar Documents

Publication Publication Date Title
KR100721520B1 (en) Apparatus and Method for Information Protection of RFID System
US10916114B1 (en) Exit-code-based RFID loss-prevention system
US8768303B2 (en) Telecommunications chip card and mobile telephone device
EP1488653B1 (en) Apparatus, method and system for authentication
CN100501758C (en) Communication method for reader and tag in RFID system
KR100842270B1 (en) Electric tag for privacy protection and method for privacy protection using the electric tag
US7832001B2 (en) Identification system and method
US20070069852A1 (en) Method for securing information between RFID reader and tag, and RFID reader and tag using the same
US8738918B2 (en) Document evidence and article retrieval and identification system
CN100594508C (en) Network system based control apparatus and control method thereof
KR101507594B1 (en) Security entrance system using Identification means and Operating Method thereof
KR101381605B1 (en) RFID reader for RFID service and RFID service method thereof
KR101813658B1 (en) RFID based genuine product certification service system and method using cipher update algorithm for forgery prevention
US20050134436A1 (en) Multiple RFID anti-collision interrogation method
JP5855217B1 (en) Smart card with fingerprint authentication and payment method using the same
KR101208081B1 (en) Personal privacy protection method in service based on electronic tag
CN110546639A (en) certified product authentication service system and method based on wireless radio frequency identification of password updating algorithm for anti-counterfeiting
KR20070059904A (en) Method for authenticating rfid tag and rfid server each other
KR20030043886A (en) A Validation Method Of Credit Card Using Possession Relationship Of Credit Card And Cellular Phone
KR101112535B1 (en) Method for Authenticating RFID Readers by Using Flags in RFID Tag
US11398898B2 (en) Secure RFID communication method
WO2007036901A1 (en) Method and device for privacy protection of rfid tags
Huang An overview of RFID technology, application, and security/privacy threats and solutions
KR100819048B1 (en) Electric tag personalized of rfid tagged product and apparatus for consumer privacy using it and method thereof
Dimitriou RFID security and privacy

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20120509

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20130424

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20140805

Year of fee payment: 8

LAPS Lapse due to unpaid annual fee